Giáo trình Quản trị mạng căn bản 1 MỤC LỤC Hình 1.1. Mô hình truy n d li u t xa u tiênề ữ ệ ừ đầ 5 Hình 1.2: Mô hình trao i m ng c a h th ng 3270đổ ạ ủ ệ ố 6 I. nh ngh a m ng máy tính Đị ĩ ạ 9 Hình 2.1: M t mô hình liên k t các máy tính trong m ngộ ế ạ 10 II. Phân lo i m ng máy tính ạ ạ 10 III. S phân bi t gi a m ng c c b v m ng di n r ngự ệ ữ ạ ụ ộ à ạ ệ ộ 11 I. S c n thi t ph i có mô hình truy n thông ự ầ ế ả ề 13 Hình 3.1: Mô hình phân t ng g m N t ngầ ồ ầ 15 II. Mô hình truy n thông n gi n 3 t ng ề đơ ả ầ 15 Hình 3.2 Mô hình truy n thông 3 t ngề ầ 16 Hình 3.3 Ví d mô hình truy n thông n gi nụ ề đơ ả 17 Hình 3.4: Mô hình thi t l p gói tinế ậ 18 III. Các nhu c u v chu n hóa i v i m ng ầ ề ẩ đố ớ ạ 19 IV. M t s mô hình chu n hóa ộ ố ẩ 19 Hình 3.5: Mô hình 7 t ng OSIầ 20 Hình 3.6: T ng ng các t ng các ki n trúc SNI v OSIươ ứ ầ ế à 23 II. Các giao th c trong mô hình OSI ứ 25 Hình 4.1: Ph ng th c xác l p các gói tin trong mô hình OSIươ ứ ậ 26 Hình 4. 3: Mô hình chuy n v n các gói tin trong m ng chuy n m ch góiể ậ ạ ễ ạ 29 Hình 5.1: Các ph ng th c liên k t m ngươ ứ ế ạ 33 II. Nh ng c u trúc chính c a m ng c c b ữ ấ ủ ạ ụ ộ 33 Hình 6.4 : B ng so sánh tính n ng gi a các c u trúc c a m ng LANả ă ữ ấ ủ ạ 36 III. Ph ng th c truy n tín hi uươ ứ ề ệ 36 IV. Các giao th c truy c p ng truy n trên m ng LANứ ậ đườ ề ạ 37 V. ng cáp truy n m ng Đườ ề ạ 39 Hình 6.2: Ho t ng c a b ti p s c trong mô hình OSIạ độ ủ ộ ế ứ 42 Hình 6.3: Ho t ng c a Bridgeạ độ ủ 43 Hình 6.4: Ho t ng c a Bridge trong mô hình OSIạ độ ủ 44 Hình 6.5: Ví d v Bridge biên d chụ ề ị 46 Hình 6.6 : Liên k t m ng v i 2 Bridgeế ạ ớ 47 Hình 6.8: Ho t ng c a Router trong mô hình OSIạ độ ủ 49 Hình 6.10: Ho t ng c a Gateway trong mô hình OSIạ độ ủ 51 Hình 7.3: Ví d a ch khi b sung vùng subnetidụ đị ỉ ổ 55 Hình 7.4: D ng th c c a gói tin IPạ ứ ủ 55 II. Giao th c i u khi n truy n d li u TCPứ đ ề ể ề ữ ệ 58 Hình 7.5: C ng truy nh p d ch v TCPổ ậ ị ụ 59 Hình 7.5: D ng th c c a segment TCPạ ứ ủ 61 2 Hình 7.7: D ng th c c a gói tin UDPạ ứ ủ 63 Hình 7.8: Mô hình quan h h giao th c TCP/IPệ ọ ứ 64 Hình 8.1: Mô hình m ng chuy n m chạ ể ạ 65 Hình 8.2: Mô hình chuy n m ch t ng tể ạ ươ ự 66 Hình 8.3: Mô hình chuy n m ch sể ạ ố 67 Hình 8.4: Mô hình ghép kênh 67 Hình 8.6: Ví d ph ng th c ng i xác nhụ ươ ứ đườ đ đị 70 I. M ng Novell NetWareạ 73 Hình 9.1: C u trúc c a H i u h nh Novell NetWareấ ủ ệ đ ề à 75 II. M ng Windows NT ạ 75 Hình 9.2: C u trúc c a H i u h nh Windows NTấ ủ ệ đ ề à 76 III. M ng Apple talkạ 76 Hình 9.3: C u trúc c a H i u h nh Appletalkấ ủ ệ đ ề à 77 IV. M ng Arpanetạ 78 Hình 9.4: C u trúc ban u c a m ng ARPANETấ đầ ủ ạ 80 V. M ng NFSNETạ 81 VI. M ng Internetạ 82 Hình 9.5: Ví d m t trang Web cho phép d d ng khai thác các trang ụ ộ ễ à Web khác 83 II. H i u h nh m ng Windows NTệ đ ề à ạ 85 III. C u trúc c a h i u h nh Windows NTấ ủ ệ đ ề à 87 IV.C ch qu n lý c a Windows NT ơ ế ả ủ 89 V. Các c ch b o v d li u trong Windows NTơ ế ả ệ ữ ệ 91 VI. Gi i thi u v ho t ng c a Windows NT Serverớ ệ ề ạ độ ủ 92 I. Qu n lý các t i nguyên trong m ng ả à ạ 94 II. H th ng qu n lý trên H i u h nh m ng Windows NT Serverệ ố ả ệ đ ề à ạ 97 Hình 11.1: Mô hình tin c y c a các Domain trong m ng Windows NTậ ủ ạ 100 III. Các mô hình Domain trong m ng Windows NT ạ 102 Hình 11.2: Mô hình Domain chính 103 Hình 11.3: Mô hình nhi u Domain chínhề 104 Hình 11.4: Mô hình nhi u Mô hình tin c y ho n to nề ậ à à 105 I. C i t h i u h nh m ng Windows NT serverà đặ ệ đ ề à ạ 106 Hình 12.1: Ch n l a giao th c truy n thôngọ ự ứ ề 110 II. Qu n tr m ng Windows NTả ị ạ 110 Hình 12.2: Các công c qu n tr m ng trong Windows NT Serverụ ả ị ạ 111 Hình 12.3: Thêm m t ng i s d ng v o h th ngộ ườ ử ụ à ệ ố 116 Hình 12.4:Nhóm l m vi c à ệ 117 Hình 12.5: Thêm m t nhóm to n c c m iộ à ụ ớ 119 Hình 12.6: Thêm m t nhóm c c b m iộ ụ ộ ớ 120 3 Hình 12.7: Thêm m t th nh viên v o nhómộ à à 121 I. C ch an to n c a File v th m c trong Windows NTơ ế à ủ à ư ụ 125 II. Các thu c tính c a File v th m cộ ủ à ư ụ 127 III. Chia s Th m c trên m ng ẻ ư ụ ạ 127 IV. Thi t l p quy n truy c p cho m t ng i s d ng hay m t nhómế ậ ề ậ ộ ườ ử ụ ộ 128 V. S d ng các th m c m ng ử ụ ư ụ ạ 129 I. C ch in trong m ng Windows NTơ ế ạ 131 II. B o m t c a máy in ả ậ ủ 133 Chương 1 4 Sơ lược lịch sử phát triển của mạng máy tính Vào giữa những năm 50 khi những thế hệ máy tính đầu tiên được đưa vào hoạt động thực tế với những bóng đèn điện tử thì chúng có kích thước rất cồng kềnh và tốn nhiều năng lượng. Hồi đó việc nhập dữ liệu vào các máy tính được thông qua các tấm bìa mà người viết chương trình đã đục lỗ sẵn. Mỗi tấm bìa tương đương với một dòng lệnh mà mỗi một cột của nó có chứa tất cả các ký tự cần thiết mà người viết chương trình phải đục lỗ vào ký tự mình lựa chọn. Các tấm bìa được đưa vào một "thiết bị" gọi là thiết bị đọc bìa mà qua đó các thông tin được đưa vào máy tính (hay còn gọi là trung tâm xử lý) và sau khi tính toán kết quả sẽ được đưa ra máy in. Như vậy các thiết bị đọc bìa và máy in được thể hiện như các thiết bị vào ra (I/O) đối với máy tính. Sau một thời gian các thế hệ máy mới được đưa vào hoạt động trong đó một máy tính trung tâm có thể được nối với nhiều thiết bị vào ra (I/O) mà qua đó nó có thể thực hiện liên tục hết chương trình này đến chương trình khác. Cùng với sự phát triển của những ứng dụng trên máy tính các phương pháp nâng cao khả năng giao tiếp với máy tính trung tâm cũng đã được đầu tư nghiên cứu rất nhiều. Vào giữa những năm 60 một số nhà chế tạo máy tính đã nghiên cứu thành công những thiết bị truy cập từ xa tới máy tính của họ. Một trong những phương pháp thâm nhập từ xa được thực hiện bằng việc cài đặt một thiết bị đầu cuối ở một vị trí cách xa trung tâm tính toán, thiết bị đầu cuối này được liên kết với trung tâm bằng việc sử dụng đường dây điện thoại và với hai thiết bị xử lý tín hiệu (thường gọi là Modem) gắn ở hai đầu và tín hiệu được truyền thay vì trực tiếp thì thông qua dây điện thoại. Hình 1.1. Mô hình truyền dữ liệu từ xa đầu tiên Những dạng đầu tiên của thiết bị đầu cuối bao gồm máy đọc bìa, máy in, thiết bị xử lý tín hiệu, các thiết bị cảm nhận. Việc liên kết từ xa đó có thể thực hiên thông qua những vùng khác nhau và đó là những dạng đầu tiên của hệ thống mạng. Trong lúc đưa ra giới thiệu những thiết bị đầu cuối từ xa, các nhà khoa học đã triển khai một loạt những thiết bị điều khiển, những thiết bị đầu cuối đặc biệt cho phép người sử dụng nâng cao được khả năng tương tác với máy tính. Một trong những sản phẩm quan trọng đó là hệ thống thiết bị đầu cuối 3270 5 của IBM. Hệ thống đó bao gồm các màn hình, các hệ thống điều khiển, các thiết bị truyền thông được liên kết với các trung tâm tính toán. Hệ thống 3270 được giới thiệu vào năm 1971 và được sử dụng dùng để mở rộng khả năng tính toán của trung tâm máy tính tới các vùng xa. Ðể làm giảm nhiệm vụ truyền thông của máy tính trung tâm và số lượng các liên kết giữa máy tính trung tâm với các thiết bị đầu cuối, IBM và các công ty máy tính khác đã sản xuất một số các thiết bị sau: Thiết bị kiểm soát truyền thông: có nhiệm vụ nhận các bit tín hiệu từ các kênh truyền thông, gom chúng lại thành các byte dữ liệu và chuyển nhóm các byte đó tới máy tính trung tâm để xử lý, thiết bị này cũng thực hiện công việc ngược lại để chuyển tín hiệu trả lời của máy tính trung tâm tới các trạm ở xa. Thiết bị trên cho phép giảm bớt được thời gian xử lý trên máy tính trung tâm và xây dựng các thiết bị logic đặc trưng. Thiết bị kiểm soát nhiều đầu cuối: cho phép cùng một lúc kiểm soát nhiều thiết bị đầu cuối. Máy tính trung tâm chỉ cần liên kết với một thiết bị như vậy là có thể phục vụ cho tất cả các thiết bị đầu cuối đang được gắn với thiết bị kiểm soát trên. Ðiều này đặc biệt có ý nghĩa khi thiết bị kiểm soát nằm ở cách xa máy tính vì chỉ cần sử dụng một đường điện thoại là có thể phục vụ cho nhiều thiết bị đầu cuối. Hình 1.2: Mô hình trao đổi mạng của hệ thống 3270 Vào giữa những năm 1970, các thiết bị đầu cuối sử dụng những phương pháp liên kết qua đường cáp nằm trong một khu vực đã được ra đời. Với những ưu điểm từ nâng cao tốc độ truyền dữ liệu và qua đó kết hợp được khả năng tính toán của các máy tính lại với nhau. Ðể thực hiện việc nâng cao khả năng tính toán với nhiều máy tính các nhà sản xuất bắt đầu xây dựng các mạng phức tạp. Vào những năm 1980 các hệ thống đường truyền tốc độ cao đã được thiết lập ở Bắc Mỹ và Châu Âu và từ đó cũng xuất hiện các nhà cung cấp các dịnh vụ truyền thông với những đường truyền có tốc độ cao hơn nhiều lần so với đường dây điện thoại. Với những chi phí thuê bao chấp nhận được, người ta có thể sử dụng được các đường 6 truyền này để liên kết máy tính lại với nhau và bắt đầu hình thành các mạng một cách rộng khắp. Ở đây các nhà cung cấp dịch vụ đã xây dựng những đường truyền dữ liệu liên kết giữa các thành phố và khu vực với nhau và sau đó cung cấp các dịch vụ truyền dữ liệu cho những người xây dựng mạng. Người xây dựng mạng lúc này sẽ không cần xây dựng lại đường truyền của mình mà chỉ cần sử dụng một phần các năng lực truyền thông của các nhà cung cấp. Vào năm 1974 công ty IBM đã giới thiệu một loạt các thiết bị đầu cuối được chế tạo cho lĩnh vực ngân hàng và thương mại, thông qua các dây cáp mạng các thiết bị đầu cuối có thể truy cập cùng một lúc vào một máy tính dùng chung. Với việc liên kết các máy tính nằm ở trong một khu vực nhỏ như một tòa nhà hay là một khu nhà thì tiền chi phí cho các thiết bị và phần mềm là thấp. Từ đó việc nghiên cứu khả năng sử dụng chung môi trường truyền thông và các tài nguyên của các máy tính nhanh chóng được đầu tư. Vào năm 1977, công ty Datapoint Corporation đã bắt đầu bán hệ điều hành mạng của mình là "Attached Resource Computer Network" (hay gọi tắt là Arcnet) ra thị trường. Mạng Arcnet cho phép liên kết các máy tính và các trạm đầu cuối lại bằng dây cáp mạng, qua đó đã trở thành là hệ điều hành mạng cục bộ đầu tiên. Từ đó đến nay đã có rất nhiều công ty đưa ra các sản phẩm của mình, đặc biệt khi các máy tính cá nhân được sử dụng một cánh rộng rãi. Khi số lượng máy vi tính trong một văn phòng hay cơ quan được tăng lên nhanh chóng thì việc kết nối chúng trở nên vô cùng cần thiết và sẽ mang lại nhiều hiệu quả cho người sử dụng. Ngày nay với một lượng lớn về thông tin, nhu cầu xử lý thông tin ngày càng cao. Mạng máy tính hiện nay trở nên quá quen thuộc đối với chúng ta, trong mọi lĩnh vực như khoa học, quân sự, quốc phòng, thương mại, dịch vụ, giáo dục Hiện nay ở nhiều nơi mạng đã trở thành một nhu cầu không thể thiếu được. Người ta thấy được việc kết nối các máy tính thành mạng cho chúng ta những khả năng mới to lớn như: Sử dụng chung tài nguyên: Những tài nguyên của mạng (như thiết bị, chương trình, dữ liệu) khi được trở thành các tài nguyên chung thì mọi thành viên của mạng đều có thể tiếp cận được mà không quan tâm tới những tài nguyên đó ở đâu. Tăng độ tin cậy của hệ thống: Người ta có thể dễ dàng bảo trì máy móc và lưu trữ (backup) các dữ liệu chung và khi có trục trặc trong hệ thống thì chúng có thể được khôi phục nhanh chóng. Trong trường hợp có trục trặc trên một trạm làm việc thì người ta cũng có thể sử dụng những trạm khác thay thế. Nâng cao chất lượng và hiệu quả khai thác thông tin: Khi thông tin có thể được sữ dụng chung thì nó mang lại cho người sử dụng khả năng tổ chức lại các công việc với những thay đổi về chất như: Ðáp ứng những nhu cầu của hệ thống ứng dụng kinh doanh hiện đại. 7 Cung cấp sự thống nhất giữa các dữ liệu. Tăng cường năng lực xử lý nhờ kết hợp các bộ phận phân tán. Tăng cường truy nhập tới các dịch vụ mạng khác nhau đang được cung cấp trên thế giới. Với nhu cầu đòi hỏi ngày càng cao của xã hội nên vấn đề kỹ thuật trong mạng là mối quan tâm hàng đầu của các nhà tin học. Ví dụ như làm thế nào để truy xuất thông tin một cách nhanh chóng và tối ưu nhất, trong khi việc xử lý thông tin trên mạng quá nhiều đôi khi có thể làm tắc nghẽn trên mạng và gây ra mất thông tin một cách đáng tiếc. Hiện nay việc làm sao có được một hệ thống mạng chạy thật tốt, thật an toàn với lợi ích kinh tế cao đang rất được quan tâm. Một vấn đề đặt ra có rất nhiều giải pháp về công nghệ, một giải pháp có rất nhiều yếu tố cấu thành, trong mỗi yếu tố có nhiều cách lựa chọn. Như vậy để đưa ra một giải pháp hoàn chỉnh, phù hợp thì phải trải qua một quá trình chọn lọc dựa trên những ưu điểm của từng yếu tố, từng chi tiết rất nhỏ. Ðể giải quyết một vấn đề phải dựa trên những yêu cầu đặt ra và dựa trên công nghệ để giải quyết. Nhưng công nghệ cao nhất chưa chắc là công nghệ tốt nhất, mà công nghệ tốt nhất là công nghệ phù hợp nhất. Chương 2 Những khái niệm cơ bản của mạng máy tính Với sự phát triển của khoa học và kỹ thuật, hiện nay các mạng máy tính đã phát triển một cách nhanh chóng và đa dạng cả về quy mô, hệ điều hành và ứng dụng. Do vậy việc nghiên cứu chúng ngày càng trở nên phức tạp. Tuy nhiên các mạng máy tính cũng có cùng các điểm chung thông qua đó chúng ta có thể đánh giá và phân loại chúng. 8 I. Định nghĩa mạng máy tính Mạng máy tính là một tập hợp các máy tính được nối với nhau bởi đường truyền theo một cấu trúc nào đó và thông qua đó các máy tính trao đổi thông tin qua lại cho nhau. Đường truyền là hệ thống các thiết bị truyền dẫn có dây hay không dây dùng để chuyển các tín hiệu điện tử từ máy tính này đến máy tính khác. Các tín hiệu điện tử đó biểu thị các giá trị dữ liệu dưới dạng các xung nhị phân (on - off). Tất cả các tín hiệu được truyền giữa các máy tính đều thuộc một dạng sóng điện từ. Tùy theo tần số của sóng điện từ có thể dùng các đường truyền vật lý khác nhau để truyền các tín hiệu. Ở đây đường truyền được kết nối có thể là dây cáp đồng trục, cáp xoắn, cáp quang, dây điện thoại, sóng vô tuyến Các đường truyền dữ liệu tạo nên cấu trúc của mạng. Hai khái niệm đường truyền và cấu trúc là những đặc trưng cơ bản của mạng máy tính. 9 Hình 2.1: Một mô hình liên kết các máy tính trong mạng Với sự trao đổi qua lại giữa máy tính này với máy tính khác đã phân biệt mạng máy tính với các hệ thống thu phát một chiều như truyền hình, phát thông tin từ vệ tinh xuống các trạm thu thụ động vì tại đây chỉ có thông tin một chiều từ nơi phát đến nơi thu mà không quan tâm đến có bao nhiêu nơi thu, có thu tốt hay không. Đặc trưng cơ bản của đường truyền vật lý là giải thông. Giải thông của một đường chuyền chính là độ đo phạm vi tần số mà nó có thể đáp ứng được. Tốc độ truyền dữ liệu trên đường truyền còn được gọi là thông lượng của đường truyền - thường được tính bằng số lượng bit được truyền đi trong một giây (Bps). Thông lượng còn được đo bằng đơn vị khác là Baud (lấy từ tên nhà bác học - Emile Baudot). Baud biểu thị số lượng thay đổi tín hiệu trong một giây. Ở đây Baud và Bps không phải bao giờ cũng đồng nhất. Ví dụ: nếu trên đường dây có 8 mức tín hiệu khác nhau thì mỗi mức tín hiệu tương ứng với 3 bit hay là 1 Baud tương ứng với 3 bit. Chỉ khi có 2 mức tín hiệu trong đó mỗi mức tín hiệu tương ứng với 1 bit thì 1 Baud mới tương ứng với 1 bit. II. Phân loại mạng máy tính Do hiện nay mạng máy tính được phát triển khắp nơi với những ứng dụng ngày càng đa dạng cho nên việc phân loại mạng máy tính là một việc rất phức tạp. Người ta có thể chia các mạng máy tính theo khoảng cách địa lý ra làm hai loại: Mạng diện rộng và Mạng cục bộ. 10 . Giáo trình Quản trị mạng căn bản 1 MỤC LỤC Hình 1.1. Mô hình truy n d li u t xa u tiênề ữ ệ ừ đầ 5 Hình 1.2: Mô. khác nhau của hai loại mạng trên, việc nghiên cứu các phân biệt đó cho ta hiểu rõ hơn về các loại mạng. III. Sự phân biệt giữa mạng cục bộ và mạng diện rộng Mạng cục bộ và mạng diện rộng có thể. đối với mạng cục bộ thì công việc đơn giản hơn nhiều, khi một cơ quan cài đặt mạng cục bộ thì toàn bộ mạng sẽ thuộc quyền quản lý của cơ quan đó. Đường đi của thông tin trên mạng: Trong mạng cục